@better-auth/oauth-provider до версии 1.7.0-beta.4 не может привязать аудиторию токенов доступа к предоставлению авторизации, что позволяет клиентам запрашивать токены для несвязанных ресурсов. Злоумышленники могут завершить поток OAuth и получить токены доступа, аудитория которых нацелена на серверы ресурсов, авторизация которых никогда не охватывалась, минуя предполагаемые границы авторизации.
Показать оригинальное описание (EN)
@better-auth/oauth-provider before 1.7.0-beta.4 fails to bind access-token audience to the authorization grant, allowing clients to request tokens for unrelated resources. Attackers can complete an OAuth flow and obtain access tokens whose audience targets resource servers the authorization never covered, bypassing intended authorization boundaries.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0